Son zamanlarda, bilgisayar korsanları Cream Finance platformundan yaklaşık 130 milyon dolar çaldı. Görünüşe göre, saldırganlar hizmetin güvenliğini tamamen tehlikeye atmayı başardı. Uzmanlar, suçluların zamanında yamalanmamış bir güvenlik açığından yararlandığına inanıyor. Ne yazık ki, bu bulgular fonların geri kazanılmasına yol açmayacak. Bununla birlikte, platformun gelecekte daha güvenli hale getirilmesi mümkün. Çünkü şu an için Cream Finance'in bilgi güvenliği oldukça yetersiz.
Cream Finance kimdir, Moskova'da deneyimsiz bilgi güvenliği pozisyonları
Cream Finance öncelikle merkeziyetsiz, eşler arası bir hizmettir. Dijital varlıkların takas ve tokenizasyonuna olanak tanır. Cream Finance ayrıca ödeme, borç alma ve borç verme hizmetleri de sunmaktadır. Platform en sık Fantom, Ethereum ve Binance Smart Chain gibi kripto paralarla çalışmaktadır. Bugün, dünya çapında çok sayıda kullanıcı Cream Finance'in hizmetlerini işlemler için kullanmaktadır. Bu model, özellikle işletme sahipleri için uygundur, çünkü gerçek varlıklarla güvence altına alınmış çeşitli kripto para kredileri almalarına olanak tanır. Bu, bilgi güvenliği uzmanlarına göre böyledir (Nizhny Novgorod'daki iş ilanları ).
Ancak Cream Finance platformu oldukça şanssız. Şubat 2021'de ilk olarak bilgisayar korsanları tarafından saldırıya uğradı. Saldırganlar 37 milyon dolarlık kripto para birimini çalmayı başardı. Daha sonra Cream Finance işini oldukça hızlı bir şekilde eski haline getirmeyi başardı. Ancak altı ay sonra bilgisayar korsanları platformun iç ağına yeniden sızdı. Daha sonra 29 milyon dolar daha çalmayı başardılar. Ve şimdi üçüncü saldırı gerçekleşti. Uzmanlara göre bu tür olaylar kripto para borsalarında oldukça sık yaşanıyor. Ancak bundan sonra piyasada sadece birkaçı kaldı.
Cream Finance'e üçüncü saldırı
Ancak, bilgisayar korsanları Cream Finance'ın güvenlik sisteminde yeni bir güvenlik açığı bulmayı başardı ve başka bir saldırı başlattı. Bu sefer, hata platformun tasarımında, özellikle de anlık kredi sisteminde ortaya çıktı. Bu sistemi kullanarak, Cream Finance kullanıcıları şirketin kendi fonlarını kullanarak kripto para kredisi alabiliyordu. Bilgisayar korsanları sadece şirketin kripto para varlıklarını değil, aynı zamanda token'larını da çalmayı başardı. Sonuç olarak, platformun bilgi güvenliği önemli ölçüde zayıfladı.
Cream Finance temsilcileri son güvenlik açığını zaten doğruladı. Ayrıca kullanıcılara güvenlik sistemlerini iyileştirmek için çalışacakları konusunda güvence verdiler. Bununla birlikte, bilgisayar korsanlarının iç ağa çeşitli yollarla sızabileceği göz önüne alındığında, ne kadar başarılı olacaklarını söylemek zor. Bu yollar arasında şunlar yer alıyor:
- Kimlik avı kullanma;
- sosyal mühendisliği kullanmak;
- Sitedeki ve sistemdeki açıklardan faydalanmak.
Şaşırtıcı bir şekilde, Cream Finance temsilcileri oldukça iyimser. Belki de şirketin kimsenin bilmediği finansal rezervleri vardır. Ancak tipik olarak, bir şirketin fonları tek bir yılda bu ölçekte çalındığında, şirket piyasadan kaybolur. Belki de kuruluşun fonlarının çoğu sigortalıdır. Ancak hiçbir sigorta şirketi, özellikle müşteri bilgi güvenliğini iyileştirmek için hiçbir çaba göstermezse, süresiz olarak sigorta ödemesi yapmaz.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.